Vulnerabilidades

NVIDIA Jetson para JetPack contiene una vulnerabilidad en la lógica de inicialización del sistema, donde un atacante no privilegiado podría causar la inicialización de un recurso con un valor predeterminado inseguro. Un exploit exitoso de esta vulnerabilidad podría conducir a la revelación de información de datos…

A vulnerability was determined in SourceCodester Diary App 1.0. The affected element is an unknown function of the file diary.php. Executing a manipulation can lead to cross-site request forgery. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.

plank/laravel-mediable hasta la versión 6.4.0 puede permitir la carga de un tipo de archivo peligroso cuando una aplicación que utiliza el paquete acepta o prefiere un tipo MIME proporcionado por el cliente durante el manejo de la carga de archivos. En esa configuración, un atacante remoto puede enviar un archivo que…

Vulnerabilidad de Limitación Incorrecta de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') en designingmedia Energox energox permite Salto de Ruta. Este problema afecta a Energox: desde n/a hasta <= 1.2.

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') vulnerabilidad en designingmedia Instant VA instantva permite Salto de Ruta. Este problema afecta a Instant VA: desde n/a hasta <= 1.0.1.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Softwebmedia Gyan Elements gyan-elements permite XSS Reflejado. Este problema afecta a Gyan Elements: desde n/a hasta <= 2.2.1.

Vulnerabilidad de autorización incorrecta en Drupal Material Icons permite la navegación forzada. Este problema afecta a Material Icons: desde 0.0.0 hasta antes de 2.0.4.

NVIDIA NeMo Framework contiene una vulnerabilidad donde un atacante puede causar ejecución remota de código. Un exploit exitoso de esta vulnerabilidad podría conducir a ejecución de código, escalada de privilegios, revelación de información y manipulación de datos.

NVIDIA Triton Inference Server contiene una vulnerabilidad en el endpoint HTTP donde un atacante puede causar una denegación de servicio al proporcionar una carga útil comprimida grande. Un exploit exitoso de esta vulnerabilidad puede conducir a una denegación de servicio.

NVIDIA NeMo Framework contiene una vulnerabilidad en la carga de puntos de control donde un atacante podría causar ejecución remota de código. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, revelación de información y manipulación de datos.

NVIDIA Megatron-LM contiene una vulnerabilidad en la carga de puntos de control donde un atacante puede causar una RCE al convencer a un usuario de cargar un archivo creado maliciosamente. Un exploit exitoso de esta vulnerabilidad puede llevar a la ejecución de código, escalada de privilegios, revelación de…

NVIDIA Megatron-LM contiene una vulnerabilidad en la inferencia donde un atacante puede causar una RCE al convencer a un usuario de cargar una entrada maliciosamente diseñada. Un exploit exitoso de esta vulnerabilidad puede conducir a la ejecución de código, escalada de privilegios, revelación de información y…

NVIDIA Megatron-LM contiene una vulnerabilidad en la carga de puntos de control donde un atacante puede causar una RCE al convencer a un usuario de cargar un archivo creado con fines maliciosos. Un exploit exitoso de esta vulnerabilidad puede conducir a la ejecución de código, escalada de privilegios, revelación de…

NVIDIA Model Optimizer para Windows y Linux contiene una vulnerabilidad en la característica de cuantificación ONNX, donde un usuario podría causar una deserialización insegura al proporcionar un archivo de entrada especialmente diseñado. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de…

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante puede causar corrupción del estado interno. Un exploit exitoso de esta vulnerabilidad puede llevar a una denegación de servicio.

NVIDIA Megatron-LM contiene una vulnerabilidad en el script de conversión híbrida donde un atacante puede causar una RCE al convencer a un usuario de cargar un archivo creado maliciosamente. Un exploit exitoso de esta vulnerabilidad puede conducir a la ejecución de código, escalada de privilegios, revelación de…

NVIDIA Megatron LM contiene una vulnerabilidad en la carga de la configuración de cuantificación, lo que podría permitir la ejecución remota de código. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, revelación de información y manipulación de datos.

NVIDIA APEX para Linux contiene una vulnerabilidad donde un atacante no autorizado podría causar una deserialización de datos no confiables. Esta vulnerabilidad afecta a entornos que utilizan versiones de PyTorch anteriores a la 2.6. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código,…

La MCU NVIDIA B300 contiene una vulnerabilidad en la MCU CX8 que podría permitir a un actor malicioso modificar registros no soportados, causando un estado defectuoso. Un exploit exitoso de esta vulnerabilidad podría conducir a la denegación de servicio y a la manipulación de datos.

El servidor HTTP Sagemaker de NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante puede causar una excepción. Un exploit exitoso de esta vulnerabilidad puede llevar a una denegación de servicio.

NVIDIA SNAP-4 Contenedor contiene una vulnerabilidad en la interfaz de configuración donde un atacante en una VM puede causar un cálculo incorrecto del tamaño del búfer al enviar configuraciones manipuladas. Un exploit exitoso de esta vulnerabilidad puede provocar la caída del servicio SNAP, causando denegación de…

NVIDIA SNAP-4 Contenedor contiene una vulnerabilidad en el componente VIRTIO-BLK donde una VM invitada maliciosa puede causar el uso de un desplazamiento de puntero fuera de rango al enviar mensajes manipulados. Un exploit exitoso de esta vulnerabilidad puede llevar a una denegación de servicio de la DPA y afectar la…

Netartmedia Vlog System contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro de correo electrónico. Los atacantes pueden enviar solicitudes POST a index.php con valores de correo electrónico maliciosos en…

MediaMonkey 4.1.23 contiene una vulnerabilidad de denegación de servicio que permite a atacantes locales colapsar la aplicación al abrir un archivo MP3 especialmente diseñado que contiene una cadena de URL excesivamente larga. Los atacantes pueden crear un archivo MP3 malicioso con un búfer que contiene 4000 bytes de…

Se ha informado de una vulnerabilidad de desbordamiento de búfer que afecta a Media Streaming Add-On. Los atacantes remotos pueden entonces explotar la vulnerabilidad para modificar la memoria o bloquear procesos. Ya hemos corregido la vulnerabilidad en la siguiente versión: Media Streaming Add-on 500.1.1 y posteriores